Filtración de datos en la filial ISP de Sony expone 2,5 millones de registros de clientes

Sony Network Communications, subsidiaria de Sony Group Corporation dedicada a servicios de telecomunicaciones y tecnología que opera como proveedor de acceso a internet (ISP) en Japón, ha confirmado una brecha de seguridad que afectó a cerca de 2,5 millones de registros con datos personales de clientes actuales y anteriores.

El incidente se produjo el 19 de octubre y fue detectado cuatro días más tarde, momento en que la compañía apagó los servidores comprometidos y bloqueó la comunicación externa. Según el comunicado publicado ayer, un tercero no autorizado accedió a la base de datos de miembros de So-net, que da soporte a su servicio de acceso a internet.

La investigación confirmó la exposición de un total de 2.585.481 registros de clientes, que incluyen los siguientes tipos de información:

Nombres completos
Números de teléfono
Direcciones de correo electrónico
Identificadores de usuario
Fechas de nacimiento
Género
Identificadores de conexión a internet

No se vieron comprometidos datos bancarios, de tarjetas de pago ni de otras cuentas. También quedaron expuestas 54.401 direcciones de correo electrónico de varios servicios junto con las contraseñas de las cuentas, por lo que la empresa aconseja a los usuarios que cambien sus credenciales.

Del desglose de registros afectados, Sony Network Communications indica que 2.141.986 corresponden a So-net y 443.495 a plala (curso S). Este último grupo afecta a otro proveedor de internet, NTT Docomo, que contrata a Sony Network Communications para prestar sus servicios Docomo Hikari.

NTT Docomo también ha notificado la brecha a sus clientes y ha advertido sobre correos de phishing y sitios web falsos que suplantan su d POINT Club y una campaña de Universal Studios Japan (USJ), en los que se afirma falsamente que los destinatarios han ganado un premio y se les incita a introducir datos personales para reclamar entradas. Docomo señala que el incidente afecta a todos los clientes actuales del servicio Hikari y a quienes lo cancelaron en los seis meses previos.

Sony ha notificado el caso a la Comisión de Protección de Información Personal de Japón y continúa investigando la causa y el alcance del incidente. A fecha del 27 de octubre, ninguna de las dos compañías había confirmado un uso indebido de los datos expuestos.

Desde principios de año, múltiples ciberataques han tenido como objetivo a empresas y proveedores de alto valor en Japón. Uno de los más recientes es el incidente de GMO Internet Group y su servicio Onamae Desktop Cloud, que sufrió un ataque de malware generalizado en servidores de clientes. El gigante de las telecomunicaciones KDDI sufrió una brecha que afectó a 12 millones de clientes, e IDC Frontier fue blanco de un ataque de ransomware. Con anterioridad, NTT fue atacada a principios de 2025 por piratas informáticos que accedieron a sus sistemas y robaron datos de 18.000 clientes corporativos. El ritmo reciente de filtraciones de datos es tan sin precedentes y amenazante que el Gobierno japonés celebró reuniones urgentes el lunes para planificar su respuesta.

Una vez que los atacantes tienen credenciales válidas, solo se bloquea el 37% de sus acciones

Las puntuaciones globales de prevención pueden ocultar lo que ocurre tras el acceso inicial. Cuando los atacantes utilizan credenciales válidas, la prevención cae drásticamente. El Blue Report 2026 mide las defensas técnica por técnica en 338 millones de simulaciones ejecutadas en entornos de producción de clientes.